GB/T和ISO/IEC是获得国内和国际广泛认可的信息安全管理体系标准，它从信息安全管理角度，对企业建立、实施、保持和持续改进信息安全管理体系提出了全面标准和细化要求。
主要分类有：
安全集成服务资质认证
安全运维服务资质认证
风险评估服务资质认证
应急处理服务资质认证
软件安全开发服务资质认证
灾难备份与恢复服务资质认证
工业控制安全服务资质认证
网络安全审计服务资质认证
二、认证的流程
（一） 认证的基本环节：
（1）认证申请与受理；
（2）文档审核；
（3）现场审核；
（4）认证决定；
（5）年度监督审核。
（二）初次申请服务资质认证时，申请单位应填写认证申请书，并提交资格、能力方面的证明材料。申请材料通常包括：
（1）服务资质认证申请书；
（2）独立法人资格证明材料；
（3）从事信息安全服务的相关资质证明；
（4）工作保密制度及相应组织监管体系的证明材料；
（5）与信息安全风险评估服务人员签订的保密协议复印件；
（6）人员构成与素质证明材料；
（7）公司组织结构证明材料；
（8）具备固定办公场所的证明材料；
（9）项目管理制度文档；
（10）信息安全服务质量管理文件；
（11）项目案例及业绩证明材料；
（12）信息安全服务能力证明材料等。
